ISO14001的最新版本预计将于2015年6月左右发布，2014年1月28日委员会草案ISO/CD 14001.2已作为国际标准草案获得批准，但需要解决评论意见。对于想要获证的的企业或者是即将认证的企业而言，尽早了解新标准的立意和变化，在企业管理方面进行相应调整成为企业应予以重视的环节。那么CD2版标准的更新，在内容方面有何异同？对于企业而言，又有哪些操作上的差异呢？CD2版标准，增加了组织的环境和领导力条款要求；管理的对象除了重要环境因素之外增加了符合性义务、组织的风险及机会，且在产品的整个生命周期阶段考虑组织需管理的对象；操作上，针对组织需管理的对象，策划组织应采取的措施，控制方法除了运行控制和应急准备与响应之外，增加了通过价值链控制其环境影响。比如适用时，考虑在货物或服务交付期间及产品使用和寿命末期处置期间可能产生的重要环境影响的信息。本文从以下方面介绍CD2版标准与原版标准的差异。

1. CD2版环境管理体系标准要求的变化

     CD2版ISO 14001标准的前3部分将与ISO14001 :2004相同，分别为范围，规范性引用文件，及术语和定义。为了促进许多相关方的管理效率，国际标准化组织ISO 对管理体系标准（高级结构-HLS) 1开发了标准化的高级结构。

新版标准的10章分别为：1范围，2引用标准，3术语与定义，4组织环境，5领导力，6策划，7支持，8运行，9绩效评价，10改进。

2.环境管理体系标准中新增加的概念和考虑的环境主题

     CD2版环境管理体系标准中提及20个新概念如符合性义务、环境条件、风险、价值链、生命周期等，并考虑了如下11个环境主题，包括可持续发展，战略环境管理、环境绩效的透明度和责任，污染预防及环境保护，生命周期，国家/国际政策议程，增加ISO 14001在小型组织中的应用及不阻止或排除入门级水平，考虑组织环境及其相关方的参与，和与外界的沟通方面控制环境影响等。在此针对战略环境管理和生命周期主题作简单介绍。

战略环境管理的主题是新增加的亮点，将环境管理增加到组织战略策划过程中。了解组织环境的新要求、结合识别和利用环境有关的组织风险，包括改进的机会，有助于实现组织与环境的双重效益。尤其关注相关方的需求和期望和能够影响组织或受组织影响的当地、区域或全球环境条件。针对识别为关键的问题或挑战，将减缓不利风险的措施或开发有利机会整合到组织环境管理体系的运行策划中。

本标准中提出生命周期主题，从获取原材料或自然资源产生到最终处置的阶段，即设计，采购，生产，包装，运输，销售，使用，寿命末期处置的活动、产品和服务的整个生命周期，考虑组织的环境影响，并识别组织的环境因素，针对组织重要环境因素、符合性义务和组织的风险及改进机会，策划所应采取的措施，并通过价值链控制其重要环境影响，改善组织的环境绩效。

3.新版环境管理体系标准修订阶段

    本次修订基于ISO的技术管理局ISO/TMB批准的管理体系标准（MSS）高级结构（HLS）的要求及其应用指南。该管理体系标准的高级结构将成为所有管理体系标准新的共同结构。本次修订考虑ISO/TC 207 SC 1 研究小组对未来环境管理体系挑战的最终报告，确保保持和改进ISO 14001:2004的基本原则，并保留和改进当前的要求。

环境管理体系标准的修订阶段及预期时间如表1。修订版本的ISO 14001委员会草稿ISO/CD 14001.2已于2013年11月22日通过国际评选系统发布给国家标准化机构NSB进行评审。技术委员会采纳的国际标准草稿将于2014年7月发布给NSB供表决和评审，至少2/3的技术委员会或分会的参与成员同意，且否定者不超过总投票者的1/4，才能作为国际标准正式发布。
下图：环境体系国际标准发布阶段及其进度

CD2版环境管理体系由组织及其环境构成，即由核心层、动力层和骨架层组成的组织，及其宏观环境和微观环境组成的组织的环境（第4章）构成。其中组织由核心层次-领导力（第5章），动力层-策划过程（第6章），骨架层-支持（第7章）、运行（第8章）、检查（第9章）和改进（第10章）过程构成。

环境管理体系的运行基于策划、实施（支持和运行）、检查、改进的PDCA模式。PDCA模 式是循环过程，组织通过使用循环的PDCA模式实现可持续的发展。新版环境管理体系标准在PDCA运行模式的基础上识别了新增的焦点—领导力，以领导力为核心形成高度统一的整体如图1，领导角色中分配具体职责，有助于组织内的环境管理，确保体系的成功。（上图：CD2版环境管理体系标准要素及其高级结构）

4. 新版环境管理体系标准的展望

     新版ISO14001标准保持与其他管理体系标准的相容性。新版ISO14001标准将促进企业建立以预防为主的环境风险管理制度，落实企业主体责任，识别潜在的紧急情况和潜在的事故，运行中对重点风险源、重要和敏感区域定点定期进行管理，实施和保持风险预警及应急预案，并持续改进其有效性。

ISO14001环境管理体系在组织内的有效应用有助于组织通过生态设计，使用可再生能源和清洁生产过程，生产环保、绿色低碳的产品，有助于发展循环经济、构建资源节约型和环境友好型的国民经济体系，促进经济、环境和社会的可持续发展。

组织在其经营动作过程中，会面临诸多风险，这些风险涉及财务、质量、安全、环境等多个方面。随着社会的进步、环境意识的提升，与环境有关的风险管理变得愈发重要，越来越多的组织将其提到议事日程上来。国家资产管理委员会发布的《中央企业全面风险管理指引》中，已将与环境的风险管理纳入其中。这些风险如果得不到有效控制，可能会给组织带来极大的负面影响，有些甚至是灾难性后果。组织欲在日益复杂的竞争态势下获得持续成功，必须有效地应对各种与环境有关风险的挑战。

考虑到与环境有关风险的重要性，环境管理体系标准中也明确了有关的管理要求。ISO14001：2015标准基于风险思维，要求组织系统地管理那些可能影响环境管理体系实现预期结果的风险（如不能实现承诺、不能实现目标、违反法律法规等），如标准要求组织确定其需要应对的风险和机遇（6.1.1）、采取措施管理（6.1.1所识别的风险和机遇（6.1.4）、制定环境目标时考虑其风险和机遇（6.2.1）等，这些为组织开展有关的风险管理提供了基本的思路。

根据ISO 14001：2015标准的定义，风险是指不确定性的影响，这种影响既有可能是正面的、也有可能是负面的。不确定性是指由于认识能力的限制，导致人们对某一事件、其后果或其可能性缺乏（包括部分缺乏）信息、理解或知识的状态。风险通常以事件后果与事件发生的可能性的结合表示，可能性是指事件发生的概率，它符合统计规律，即在一定的时间条件下，在一定的空间范围中，某个事件具有一定发生概率；后果则是指其可能对组织带来的影响。风险本身是一个中性的概念，当将风险和机会作为一个整体词组使用时，风险则偏指负面影响。

ISO 14001：2015标准虽然为我们提供了有关风险管理的基本思路，但是标准并未提出具体的方法要求。ISO 31000《风险管理 原则和指南》标准提出的风险管理思路，可以帮助我们更加有关地开展环境管理体系中的风险管理工作。

根据ISO 31000标准，风险管理过程通常包括风险识别、风险分析、风险评价以及风险应对等活动（其中风险识别、风险分析、风险评价等步骤也被概括为风险评估）。虽然ISO 14001：2015标准并没有明确要求组织开展上述的活动，但在有关条款中隐含了有关的要求。如：标准要求组织确定其需要应对的风险和机遇（6.1.1），这其中就隐含了开展风险评估的要求；标准要求组织采取措施管理条款6.1.1所识别的风险和机遇（6.1.4），这就是风险应对的要求。风险管理的实施进程中，组织应需开展必要的沟通协商，并实施监视和评审，如图所示。

风险管理就是通过上述活动的实施，对有关的风险进行有效的控制，帮助组织将风险可能造成的不良影响降到最低，从而确保组织实施预期的结果并进而实现组织经营目标。